安装批量激活服务

2017-11-08

网络安全和信息化 2017年10期

KMS（Key Management Service，Windows密钥管理服务）是Microsoft从Windows Vista开始推出的一种新型产品激活机制，适合于“批量许可”。KMS要求局域网中必须有一台KMS服务器，KMS服务器的作用是给局域网中的所有计算机的操作系统定周期（一般是180天）提供一个随机的激活ID（不同于产品激活密钥），然后计算机里面的KMS服务就会自动将系统激活，实现正常的系统软件服务与操作。

图1 系统状态

KMS 客户端计算机必须保持与KMS服务器的定期连接，以便KMS激活服务的自动检查实现激活的自动续期，这样就实现了限制于公司内部的激活范围，避免了对于外界计算机的非法授权。当非法激活者离开公司域后，由于客户端KMS服务不能连接位于域内的KMS激活服务器，让它提供一个新的序列号，超过180天以后就会因为激活ID过期而重新回到试用版本状态，而合法授权者则能够定期获得ID更新，保持一直正确的激活状态。

在 Windows Server中安装Windows密钥

在本文中，将在一台Windows Server 2012 R2 Datacenter的计算机中安装Windows Server 2012 R2的KMS密钥，然后再安装Office 2013的KMS密钥。

1.准备一台Windows Server 2012 R2的计算机，这可以是物理机，也可以是虚拟机，但准备好之后，该机器将固定作为KMS Server。当前实验环境是一台分配了2GB内存、2个 CPU的虚拟机，安装的Windows Server 2012 R2数据中心版（如图1）。请记下“计算机名”（当前名称为KMS-Server），后文在配置KMS Server的时候需要用到这一名称。

2.为当前计算机设置一个固定的IP地址。

3.打开“服务器管理器”，在“仪表板”中单击“添加角色和功能”，在“选择服务器角色”对话框中，单击选中“批量激活服务”。

4.安装完成后，单击“批量激活工具”链接，进入“批量激活工具”程序，在“选择批量激活方法”中，在“密钥管理服务（KMS）”文本框中，输入要管理的KMS服务器的计算机名称（在图1中可以看到当前计算机名称为KMSServer）。

5.在“管理KMS主机”对话框中，在“安装KMS主机密钥”中，输入Windows Server 2012 R2的KMS密钥，在“产品密钥安装己成功”对话框中，选择“激活产品”。在“激活产品”对话框中，在“选择产品”下拉列表中，选择要激活的KMS主机密钥（如果安装了多个主机密钥，则可以在下拉列表中选择，当前只有Windows Server 2012 R2的密钥），之后选择激活方法。如果当前主机可以连接到Internet则选择“在线激活”。如果这是一台内网的服务器，不能连接到Internet，则选择“通过电话激活”，然后在“选择位置”中，选择“中国”。本示例通过电话激活。

图2 通过电话激活

6.在“通过电话激活”中，使用手机或固定电话，拨号8008301832，或使用固定电话拨号4008301832，然后根据提示输入“步骤2”中的安装ID，并在“步骤3”中输入电话系统提供的确认ID，之后单击“提交”按钮激活（如图2）。

7.在“激活己成功”对话框中，单击“下一步”按钮，在“配置密钥管理服务选项”对话框中，在“KMS TCP侦听端口”改为1688，然后单击“提交”按钮。

8.在“配置己成功”对话框中，单击“关闭”按钮，完成KMS的配置。

经过上述配置，这台Windows Server 2012 R2数据中心版的KMS服务器已经配置完成，可以用来激活Windows Server 2012 R2数据中心版、标准版以及Windows Server 2008 R2、Windows Server 2008、Windows 7、8、8.1 的专业版与企业版。

如果要继续在当前KMS Server安装其他密钥，例如Office 2010、2013、2016 等密钥，请继续看后面的步骤。

安装Office密钥

一台Windows的KMS Server可以安装多个不同的密钥，例如在前面安装了Windows Server 2012 R2数据中心版的产品密钥后，还可以安装Windows Server 2008 R2、Office 2016、Office 2013、Office 2010等不同产品密钥。下面以添加Office 2013的KMS密钥为例进行介绍。

1.在“服务器管理器”中，左侧单击“VA服务”，右击服务器的名称，在弹出的快捷菜单中选择“批量激活工具”，进入KMS Server管理界面。

2.在进入“批量激活工具”程序，在“选择批量激活方法”中，在“密钥管理服务（KMS）”文本框中输入要管理的KMS服务器的计算机名称KMS-Server。

3.在“管理KMS主机”对话框中，在“安装KMS主机密钥”中输入要添加的新的KMS密钥，在此输入Office 2013的KMS密钥。

4.在“产品密钥安装己成功”对话框中，选择“激活产品”。在“激活产品”对话框中，在“选择产品”下拉列表中，选择要激活的KMS主机密钥，当前选择Office 15（Office 2013），选择“在线激活”。之后将开始激活Office 2013的KMS Server。在“激活己成功”对话框中，单击“关闭”按钮。

DNS服务器配置

要使用密钥管理服务（KMS）激活 Windows与Office，KMS主机必须可检测到。KMS主机可通过在DNS服务器上创建服务（SRV）资源记录（RR）自动发布其存在。

图3 创建A记录

当KMS客户端首次向DNS查询KMS信息时，它会从DNS返回的SRV RR列表中随机选择一台 KMS主机，包含SRV RR的DNS服务器的地址可作为后缀条目列在KMS客户端上。这样，便可以在一台DNS服务器中公布KMS的SRV RR，从而让具有其他主要DNS服务器的KMS客户端可以找到该SRV RR。

要在DNS中配置KMS主机的SRV记录也很简单，只需要注意如下顺序与步骤即可：

1.在DNS服务器中创建一个A记录指向KMS主机的IP地址，例如在本示例中KMS服务器的IP地址是172.18.96.1，则可以在DNS中创建一个名为Server的A记录，其IP地址为172.18.96.1（如图3）。

说明：当前示例域名为heinfo.edu.cn。

2.右击Active Directory域名，在弹出的快捷菜单中选择“其他新记录”。

3.在“资源记录类型”对话框中，选择“服务位置（SRV）”，然后单击“创建记录”按钮。

4.在“新建资源记录”对话框中，在“服务”文本框中输入_VLMCS，协议输入_TCP（注意下划线和大写字母），在“端口号”文本框中输入1688，在“提供此服务的主机”输入图3中创建的A记录server.heinfo.edu.cn，然后单击“确定”按钮完成创建。

KMS客户端使用注意事项

对于Windows与Office系统，如果要使用KMS服务器激活，必须满足以下的条件。

1.版本要求：所有的Windows Server 2008及其以后的操作系统、专业版与企业版的Windows客户端（Windows 7、8、8.1、10）以及Windows 10的教育版。Office 2010、Office 2013、Office 2016“开放式许可”的版本。Office的零售版本不能使用KMS激活。

2.KMS客户端计数：对于KMS 客户端，只有当KMS客户端“累计”计数达到一定数量之后才能“批量激活”，这一计数，对于Windows Server与Office来说是5，对于Windows客户端（Windows 7、Windows 8、Windows 10等）则是25。

3.对于Windows操作系统，需要使用KMS客户端密钥安装才能使用KMS Server激活。

4.对于Office，则有“介质”需求。Office包括：“零售版”与“大客户版”，只有“大客户版”的Office才能使用KMS Server激活，并且在安装的过程中不需要产品密钥。

在Windows安装的过程中，输入序列号的时候，可以输入对应版本的KMS客户端密钥，这样，在安装完Windows之后，如果配置了DHCP与DNS（DNS中指定了KMS的 IP地址），则Windows客户端在“自动获得IP地址与DNS地址”后，即可自动激活Windows。

如果在安装Windows的过程中没有输入序列号，或者使用的其他序列号完成的安装，可以通过编写“批处理脚本”的方式，在脚本中完成序列号的更换、KMS服务器地址的指定，然后再完成激活。

下面是分别激活Windows Server 2012 R2数据中心版与Office 2013的批处理。如果你要激活其他的Windows系统，请在-ipk后面换上对应的Windows产品序列号即可。如果你要激活其他的Office版本，则需要在激活Office 2013的批处理中，输入对应的Office版本的安装路径。其中Office 2016的路径（前面不变）是Office16，Office 2010 则是Office14。另外，请将批处理文件中的kms-serverip更换为你网络中的KMS服务器的IP地址。